AIF-C01ドメイン5:セキュリティ、コンプライアンスおよびガバナンス

理解すべきこと

AIワークフロー全体で最小権限を適用します。誰がモデルを呼び出せ、ソースデータにアクセスでき、プロンプトを管理しログを取得するかを制御します。転送中および静止中のデータを保護し、機密情報がシステムにどこに出入りするかを理解します。

• 共有認証情報の代わりに、スコープ付きのアクセスにはIAMの役割とポリシーを使用。
• データ分類に適した暗号化およびキーコントロールを使用。
• 監視、インシデント対応、監査のためにログモデルおよびアプリケーションの活動
を行います。
• プロンプトインジェクション、機密データ開示、過剰なエージェント権限のレビュー。

一般的なAIF-C01の意思決定

セキュリティ、プライバシー、コンプライアンスは関連していますが、互換性はありません。技術的に安全なシステムであっても、保持、居住、同意要件に違反することがあります。ガバナンスは所有権、承認された使用、監視および審査を定義します。